使用auditd：Auditd是一个系统审核守护进程，可以记录Linux系统上的操作和事件。
在沈阳等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供网站建设、成都网站建设 网站设计制作按需网站开发,公司网站建设,企业网站建设,品牌网站建设,全网营销推广,成都外贸网站建设,沈阳网站建设费用合理。
这个看不到的，只能看到这个目录最后的修改时间，来判断谁有这个目录的修改权限。
好像只有通过这种方法来查了：在系统启动时自动启动系统帐户管理进程（acctadm）用lastcomm显示用户在系统中执行的指令。
恢复步骤 用运SecureCRT远程对操作系统上，查看一下当前系统版本号，及文件系统格式 为方便本次实验，我们新创建一文件。
答：使用ifconfig VIP down命令。
你好，你说的删除IP是指去掉ip地址吧。如果是去掉IP地址，各个Linux系统去掉IP是可以用不同的管理工具去除掉的。不过每个版本的linux都可以通过修改文件来去掉IP地址的。
建立网桥 touch /etc/sysconfig/network-scripts/ifcfg-br0 建立网桥配置文件ifcfg-br0 vi /etc/sysconfig/network-scripts/ifcfg-br0 添加网卡到网桥 把eth0和eth1两网卡添加到网桥中。
先查看ipv4或ipv6相应网卡开启提升参数promote_secondaries为1，当Primary ip被删除后，它的第1个Secondary ip将继承为Primary ip。
查看网络配置 确保网络配置的正确性及网络连接的畅通是Linux系统作为服务器应用的基础，查看及测试网络配置是管理Linux网络服务的第一步。
答：使用ifconfig VIP down命令。
ifconfig——查看网络配置 1) 查看所有活动网络接口的信息 执行 ifconfig 或ip addr或ip a命令，都可以显示当前主机中已启用（活动）的网络接口信息。
注：ip addr命令增加的IP ，不能通过ifconfig查看到，也不能通过ifconfig eth0：1 down 或ifdown eth0：1 这样的方式停掉。